“Dodo Pizza”在俄罗斯的IT系统遭到的网络攻击未影响来自哈萨克斯坦的客户数据。公司支持服务部门通报了这一消息。同时，对攻击后果的核查仍在继续，有关俄罗斯用户数据可能泄露的信息仍在调查之中。
为什么哈萨克斯坦客户的数据未受影响
据“Dodo Pizza”支持服务部门称，公司的客户数据库按国家分布并分别存储。网络攻击影响了俄罗斯分支机构的IT系统，因此哈萨克斯坦用户的信息未受影响。
此前公司曾表示，攻击者可能获取了部分客户的个人数据。涉及姓名、地址、电话号码、电子邮件地址、出生日期和订单内容。
关于网络攻击规模已知哪些情况
据公司声明，网络攻击发生在2026年9月27日至28日。“Dodo Pizza”已向俄罗斯通信监管局通报此事，并封锁了攻击者的访问。内部调查仍在继续。
黑客组织DataSuckers宣称对此次攻击负责。据其称，攻击者获取了数TB信息——他们手中掌握了一个包含来自不同国家6800万客户记录的数据库。此外，该组织还声称拥有6500万个唯一电话号码。
DataSuckers声称获取了客户全名、电子邮件地址、电话号码、出生日期和家庭住址。据攻击者称，导出数据还包括该连锁店运营15年来的全部订单历史，包括购物内容和金额。
该组织还给出了对数据库内容的自行统计。据其数据，5310万客户至少下过一次订单，另有约1520万客户注册但未进行购买。
根据黑客的估计，数据库中的订单总数约为8.6亿至8.7亿。其中约7.44亿，即86%，来自俄罗斯。
哪些数据面临威胁
根据公司声明，部分客户的个人信息和订单信息面临威胁。同时，支付数据未受影响，因为“Dodo Pizza”不在其系统中存储这些数据。
攻击发生后，公司还警告用户可能会自动退出账户。这与额外的保护措施有关。
“Dodo Pizza”表示，正在继续内部调查，并采取措施防止再次发生此类事件。
背景
在2026年9月，DataSuckers组织还声称入侵了旅游运营商Tez Tour。据其称，攻击者获取了数亿条记录，并删除了备份。公司确认网站遭到网络攻击，但表示未发现游客和合作伙伴数据遭到泄露的迹象。
